思维导图备注

Java代码审计（入门篇） - 徐焱
首页 收藏书籍 阅读记录
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

封面

浏览 2 扫码
  • 小字体
  • 中字体
  • 大字体
2024-04-30 07:15:46
请 登录 再阅读
上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • 封面
  • 版权信息
  • 内容提要
  • 本书对Java代码研发人员的意义
  • 推荐序1
  • 推荐序2
  • 推荐序3
  • 推荐序4
  • 推荐序5
  • 作者简介
  • 前言
  • 资源与支持
  • 第1章 初识Java代码审计
    • 1.1 代码审计的意义
    • 1.2 Java代码审计所需的基础能力
    • 1.3 代码审计的常用思路
  • 第2章 代码审计环境搭建
    • 2.1 JDK的下载与安装
    • 2.2 Docker容器编排
    • 2.3 远程调试
    • 2.4 项目构建工具
  • 第3章 代码审计辅助工具简介
    • 3.1 代码编辑器
    • 3.2 测试工具
    • 3.3 反编译工具
    • 3.4 Java代码静态扫描工具
    • 3.5 公开漏洞查找平台
    • 3.6 小结
  • 第4章 Java EE基础知识
    • 4.1 Java EE分层模型
    • 4.2 了解MVC模式与MVC框架
    • 4.3 Java Web的核心技术——Servlet
    • 4.4 Java Web过滤器——filter
    • 4.5 Java反射机制
    • 4.6 ClassLoader类加载机制
    • 4.7 Java动态代理
    • 4.8 Javassist动态编程
    • 4.9 可用于Java Web的安全开发框架
  • 第5章 “OWASP Top 10 2017”漏洞的代码审计
    • 5.1 注入
    • 5.2 失效的身份认证
    • 5.3 敏感信息泄露
    • 5.4 XML 外部实体注入（XXE）
    • 5.5 失效的访问控制
    • 5.6 安全配置错误
    • 5.7 跨站脚本（XSS）
    • 5.8 不安全的反序列化
    • 5.9 使用含有已知漏洞的组件
    • 5.10 不足的日志记录和监控
  • 第6章 “OWASP Top 10 2017”之外常见漏洞的代码审计
    • 6.1 CSRF
    • 6.2 SSRF
    • 6.3 URL跳转
    • 6.4 文件操作漏洞
    • 6.5 Web后门漏洞
    • 6.6 逻辑漏洞
    • 6.7 前端配置不当漏洞
    • 6.8 拒绝服务攻击漏洞
    • 6.9 点击劫持漏洞
    • 6.10 HTTP参数污染漏洞
  • 第7章 Java EE开发框架安全审计
    • 7.1 开发框架审计技巧简介
    • 7.2 开发框架使用不当范例（Struts2 远程代码执行）
  • 第8章 Jspxcms代码审计实战
    • 8.1 Jspxcms简介
    • 8.2 Jspxcms的安装
    • 8.3 目录结构及功能说明
    • 8.4 第三方组件漏洞审计
    • 8.5 单点漏洞审计
    • 8.6 本章总结
  • 第9章 小话IAST与RASP
    • 9.1 IAST简介
    • 9.2 RASP简介
    • 9.3 单机版OpenRASP Agent实验探究
    • 9.4 OpenRASP Java Agent原理浅析
    • 9.5 本章总结
  • 附录 Java安全编码规范索引
暂无相关搜索结果！
    展开/收起文章目录

    二维码

    手机扫一扫，轻松掌上学

    《Java代码审计（入门篇） - 徐焱》电子书下载

    请下载您需要的格式的电子书，随时随地，享受学习的乐趣！
    EPUB 电子书

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度